Docker swarm只在worker中运行任务

Question

假设我们正在以群集模式工作，我们有三个节点：

• manager1
• worker1
• worker2

是否可以创建服务并指定任务只需要在workers（worker1和worker2）中运行，而不是在manager（manager1）中运行

我正在运行以下命令来创建服务：

docker-machine ssh manager1 "docker service create --network dognet --name dog-db redis"

当我提供服务时：

docker-machine ssh manager1 "docker service ps dog-db"

我明白了：

ID                         NAME      IMAGE  NODE      DESIRED STATE  CURRENT STATE            ERROR
3kvfpbhl6fj0qwtglc5k7sbkw  dog-db.1  redis  manager1  Running        Preparing 4 seconds ago  

Answer 1

虽然您可以使用约束（使用--constraint node.role=worker）根据其角色（经理或工作人员）消除节点的子集，但我会尽可能禁用经理与工作人员一样：

# Disables the Manager as a Worker node

docker node update --availability drain manager1

这个想法是应该保证管理器免受资源过载（CPU，RAM，fds）的影响，如果部署的服务使用的资源高于Manager上可用的资源，则可能发生这种情况。它可以触发故障级联方案，并且群集可能变得非常不稳定（或者不响应任何更多请求）。

管理器的核心是维护关键组件（如证书颁发和轮换，分布式数据存储，网络），因为管理器资源不足，使整个集群不稳定会很糟糕。

相关问题：

• How to kill your Managers
• Orchestrator does not handle dynamic updates in tasks scaling。

Source ：我是Docker Swarm的维护者，并为Swarm模式编写了Administration Guide。

Answer 2

是的，您可以根据节点角色约束服务。将您的命令更改为：

docker service create --network dognet --constraint node.role==worker --name dog-db redis